2007年2月アーカイブ

誤解を招くネームングの偽アンチウイルス対策ツール。自動インストールされる事はありません。

アンチウイルスツールを装うマルウェアです。このツールは自動セットアップされてしまう危険度が高いです。
InternetExplorerでウインアンチウイルスのサイトを開いてしまうと以下の警告画面が表示されます。

偽アンチスパイウェアサイト。ツールは強制インストールされる事はありません。このツールもインストーラーが壊れているので確認出来ませんでしたが、以下のページを目にした場合はマルウェアやトロイウイルスに感染している恐れがあるのでパソコンウイルス検査を行ってください。

また、WEBページを見ていて以下のページへ自動転送される場合はブラウザの脆弱性を狙ったリダイレクトトラップだと思いますので、Windowsのアップデートを速やかに行って対応下さい。

偽マルウェア駆除ツール
ここも自動的にツールをセットしてくることはありません。
誤ってセットアップしてしまった場合は、ツールに付属するアンインストーラで削除下さい。削除頂いた後は念の為カスペルスキーオンラインスキャンを実行頂いてパソコンウイルスの感染が無いかを確認下さい。


ウイルスブラストもセットアップすると、勝手に検査を行い嘘のマルウェア検出結果を表示し、購入ページへと誘導します。

ドライブクリーナーのリンクを表示すると半ば強制的にソフトウェアをセットしてこようとします。
以下の画面が表示された時点で、何らかのトロイウイルスに感染しています。パソコンの利用を中止の上パソコンウイルス駆除作業を行う事をお勧めします。

偽スパイウェア対策ツール。セットアップすると、勝手にスキャンを開始し発見したエラーは購入しないと駆除でいない仕組みです。ご購入頂いても嘘のトラブルが解消するのみだと思われますので絶対に購入しないで下さい。


このツールは自動的にセットアップされる事は無いです。セットアップを完了すると勝手に検査して、うそのエラー結果画面を出力しこのツールの購入ページへと誘導します。

zlobに感染したパソコンから確認出来た偽スパイウェア対策ツール。インストーラーが壊れているようでセットアップして確認する事は出来ませんでしたが、以下の画面も同様にzlob又はトロイウイルス感染から表示されるので目にした方は即パソコンウイルス検査を行ってください。

このページはトロイウイルスが感染すると、Windows右下にこのようなアイコンで警告されるツールがセットされます。それをクリックすると以下のウイルスレスキューなる偽のアンチウイルスサイトへ誘導されます。下画面の右下の様にエラーとアラートを表示してきます。


ウイルスレスキューは自動的にセットされる事はありませんが、セットアップすると勝手にスキャンを開始してあなたのパソコンはウイルス感染しているとうその結果を表示させ、この製品を購入するページへと誘導します。

このツール本体は特に悪意があるわけではありませんが、トラップを仕掛けているサイトから以下のページを強制表示させつツールが仕掛けられた際に表示されます。

恐らくですが、ブラウザの脆弱性を狙ったリダイレクト広告関係から入って来るものと思われます。


自動的にインストールされるわけではありませんがツールをセットして勝手に検査を開始し、検査結果にうその感染結果画面を出力し、このツールを購入させるページに誘導します。

2007/1/18確認の偽物セキュリティーです。このツールは「 Torojan-Downloader.Win32」トロイウイルスが仕掛けられたファイルを実行すると自動的にセットされてしまう悪意あるツールです。
この新種のタイプは、感染したパソコンを偽装シャットダウンPCのトラブルを装うのが特徴です。
感染すると以下のショートカットアイコンがデスクトップ画面に表示されます。

パソコンを立ち上げると勝手にスキャンしてエラー警告を表示し、しばらくするとパソコンの電源が勝手に切れ再起動します。

Windowsに同化した偽者セキュリティです。
現状対処方法はありません。また検索文字列もSystem Liveを使っている事で、このツールをピンポイントで検索し辛くしている超厄介なツールです。
こちらに感染する原因は、このツールに感染ｓるともれなくWinFixer ・システムドクターも入って来てしまう事を確認出来ましたのでzlobと言うパソコンウイルスに感染しています。

システムドクターやウインアンチウイルス等、貴方のパソコンに重大な障害や多数の悪意あるツールが見つかったと偽って、該当のツールを無理やり購入させようとする怪しいツールのまとめです。

以下にまとめたツールは、一般的に目にする事はありませんが、もし万が一以下のツールがPCにセットされているもしくは似たようなWEBページが自動的に表示される場合は何らかの悪意あるツールもしくはトロイウイルス等に感染している恐れがあるので一度以下のかスペルスキーオンラインスキャンをお試しください。

EXPERT　ANTIVIRUS2007(エキスパートアンチウイルス2007)

サイト閲覧者様より、新しい偽者アンチウイルス情報を頂いたので掲載させて頂きました。
このアンチウイルスも以下に紹介した製品同様、勝手にパソコンの検査を開始してい嘘の感染情報結果を表示し、これらの感染ファイルを駆除する為に製品を購入させる手口の偽者セキュリティツールです。
こちらのセットアップファイルをOnline malware scanと言う数種類のアンチウイルス検査エンジンで調べて頂いた検査結果です。
検査結果の詳細：現在対応出来るアンチウイルス対策製品は以下の4製品のみになります。（2007/06/19付け）
Avast Found Win32:Adware-gen
F-Secure Anti-Virus Found not-a-virus:FraudTool.Win32.ExpertAntivirus.b
Kaspersky Anti-Virus Found not-a-virus:FraudTool.Win32.ExpertAntivirus.b
NOD32 Found Win32/Adware.ExpertAntivirus application
このEXPERT　ANTIVIRUS2007にはアンインストーラーが付属しているので、もし間違えてセットしてしまった場合は落ち着いてアンインストールを行い、最寄のパソコンウイルス対策ツールで念の為検査を行うと良いともいます。

system doctor
このツールは、アドウェアを混入するサイトからユーザーが意図しないにも関わらずパソコンにセットされてしまいます。
特徴と致しましてはスパイウェアドクタに似せた、勝手にパソコンを検査し検査結果に重大なエラーが有ると警告し、カード番号等を盗むフィッシングサイトへ導くツールです。くれぐれもご注意下さい。
以下の画像に見覚えのある場合、何らかのアドウェアもしくはトロイウィルスに感染している可能性がある為、パソコンのウィルス検査を行う事をお勧め致します。

注意！！スパイウェアドクターとシステムドクターが混同してGoogleパックの製品がシステムドクター情報に化けて配信されています。情報は正確に把握してください詳しくはこちらを参照

system doctorの挙動
ネットサーフィンを楽しんでいると、突然以下の画面が表示されます。これはsystem doctorが進入してしまった画面になります。Idontacceptを選択しても執拗に以下の画面が表示されてしまいます。